Virus sur xp. HELP Résolu

Question

Bonjour,

Avant tout, je remercie les pros de CCM car ils ont assurés pour les désinfections de mes 2 pc .. sa tourne impeccable..   : )

Mais j'ai un autre problème, je vous explique en ecourtant au plus vite, je ne vous prends pas pour des assistantes sociales lol

il y a un 3eme pc : 

Celui ci a été infecté par un virus trojan je crois ou aggle. Mon copain a commencé une désinfection il y a 2 semaines et puis son interlocuteur s'est fait de moins en moins présent.
La désinfection n'a donc apparemment jamais été terminé meme si tout paraissait clean a vu d'oeil. 
Mon copain a perdu patience (ffff je sais de quoi je parle, il est lourd le mec!) et il a tout laissé en plan.
Donc monsieur est donc parti en deplacement en laissant la machine a 900euros en l'état. SUPER :(

Le pc rame un peu, en fesant un scan avec mon anti virus, j'ai vu une trace du virus que j'ai mis en quarantaine et supprimé. Mais insuffisant, sa recommence a deconner, 
les mises a jour ne se font pas et l'unité centrale ronronne bizarrement  :(

A mon humble avis, il y a une infection 

Ma question, est ce qu'un pro peut TOUT reprendre avec moi à zéro ?

Ps: il y a plein de logiciels de désinfection d'installés, je ne sais pas trop par ou commencer

GUIDEZ MOI MESSIEURS SVP, MERCI

PL59 · Answer

Bonsoir infect par bagle tiens http://www.secuser.com/telechargement/desinfection.htm

Prend le Fix beagle sa devrais être arranger Tiens moi au courant 

Cordialement PL59

sKe69 · Answer

Salut,


on va partir sur une base propre :


1- supprime tout ce qui se trouve dans la quarantaine de Malwarebytes .

=========================

2- Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferms bien toutes tes applications en cours .

Lance ToolsCleaner . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

===========================

3- refais un coup de CCleaner ( registre compris )

===========================

4-  Télécharge et installe le logiciel HijackThis : 

ici HijackThis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg se lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )



5- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Utilisateur anonyme · Answer

merci tu assures !!!

juste pour info, etant donné ke par exemple TC2 est deja sur le buro ou RSIT, je le telecharge kan meme depuis ton lien ?

après ta reponse je fais tout ske tu mas dis, c'est promis!

sKe69 · Answer

utilse TC2 comme indiquer ( lui , tu ne le retélécharge pas ) et poursuit la manipe comme indiqué ...

ni plus , ni moins ! ... ;)

Utilisateur anonyme · Answer

j'aime bien tes explications, c'est très clair, c'est cool


le TC2: 


[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Filip\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\GenProc: trouvé !
C:\Documents and Settings\Filip\Bureau\GenProc\outil\HijackThis.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\GenProc\outil\hijackthis.log: trouvé !
C:\Documents and Settings\Filip\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\Filip\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Fichier.exe\GenProc.zip: trouvé !
C:\Fichier.exe\HijackThis.exe: trouvé !
C:\Fichier.exe\hijackthis.log: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Filip\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Filip\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\Filip\Bureau\GenProc\outil\HijackThis.exe: supprimé !
C:\Fichier.exe\GenProc.zip: supprimé !
C:\Fichier.exe\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Documents and Settings\Filip\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Filip\Bureau\GenProc\outil\hijackthis.log: supprimé !
C:\Documents and Settings\Filip\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Fichier.exe\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Filip\Bureau\GenProc: supprimé !
C:\Documents and Settings\Filip\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !

sKe69 · Answer

re,

tu me suprrimeras Combofix qui est sur ton bureau ainsi :

-> Clique sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colle cette ligne : 

ComboFix /u 

( laisse l'espace entre Combofix et /u ) 

-> Valide . 



continue la manipe donc ...

Utilisateur anonyme · Answer

si tu as un tuto pour cleaner, sa m'arrangerai.
tjrs dans cleaner:
avant le nettoyage, es que je dois aller dans - options, puis- avancé et cocher la case -Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48H     ?
je te demande sa car la derniere fois, on m'ai fait utilisé CCleaner comme sa.
dsl si je m'arrete sur des détails : )

Utilisateur anonyme · Answer

quand j'execute ta commande, sa a lancé combofix carrement.
enfin du moin sa a ouvert la fenetre .exe et comme une conne j'ai mi ok, je croyais que sété la désinstalation. sa ma affiché un message d'erreur, du genre 2 programmes vont entré en conflit si vou ne désactivé pas votre antivirus. et jai pris peur, jai fais un reset.

sa crains ? comment je fais ?

sKe69 · Answer

avant le nettoyage, es que je dois aller dans - options ...

oui tout à fait ...

voilà plus de détaille pour CCleaner :

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

Utilisateur anonyme · Answer

aïe, j'ai eu ta réponse tro tard, et finalment j'ai lancé le CCleaner tel qu'il était (cad sans la case cochée). A part sa, j'ai corriger ttes les erreurs. J'ai pris HIjack sans demarrer comme convenu et fait RSIT. et je vais de ce pas virer combofix.

N'hésites pas a me reprimender lol si je fais nimporte koi 

voila les 2 rapports (Hum, tu lis tout sa?!!!?)


log

Logfile of random's system information tool 1.05 (written by random/random)
Run by Filip at 2009-03-04 20:27:47
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 42 GB (85%) free of 50 GB
Total RAM: 3326 MB (88% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:27:56, on 04/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Filip\Bureau\RSIT.exe
C:\Program Files	rend micro\Filip.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

Utilisateur anonyme · Answer

et info


info.txt logfile of random's system information tool 1.05 2009-03-04 20:27:58

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI AVIVO Codecs-->MsiExec.exe /I{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI Parental Control & Encoder-->MsiExec.exe /I{9862B19F-4CAD-4EED-920F-2F378D84393F}
AudioFire Windows Drivers-->C:\Program Files\Echo Digital Audio\AudioFire\uninst.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Catalyst Control Center - Branding-->MsiExec.exe /I{4893A35F-0A23-48EC-8E74-24969244D6F2}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DJ Mix Pro-->C:\Program Files\DJ Mix Pro\uninstall.exe
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Hercules Webcam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A250D351-A07F-4D5D-AB6C-693C69B9BFAF}\Setup.exe" -l0x40c 
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Le Centre de Contrôle de Licences de Syncrosoft-->C:\PROGRA~1\SYNCRO~1\UNWISE.EXE C:\PROGRA~1\SYNCRO~1\INSTALL.LOG
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
MA_CMIDI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{379BD39E-F13E-458F-96D8-56BD7F2CC516}\setup.exe" -l0x9  -removeonly
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WiFi Station-->C:\Program Files\InstallShield Installation Information\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\setup.exe -runfromtemp -l0x040c -removeonly
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

======Security center information======

AV: Avira AntiVir PersonalEdition Classic

System event log

Computer Name: FILIP-1AE19C767
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le mercredi 25 février 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB938464)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 (KB923689)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 et 11 (KB941569)
- Mise à jour de sécurité pour Windows XP Service Pack 2 (KB952069)
- Mise à jour de sécurité pour Internet Explorer 6 pour Windows

Record Number: 273
Source Name: Windows Update Agent
Time Written: 20090224173919.000000+060
Event Type: Informations
User: 

Computer Name: FILIP-1AE19C767
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le mercredi 25 février 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB938464)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 (KB923689)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 et 11 (KB941569)
- Mise à jour de sécurité pour Windows XP Service Pack 2 (KB952069)
- Mise à jour de sécurité pour Internet Explorer 6 pour Windows

Record Number: 272
Source Name: Windows Update Agent
Time Written: 20090224173919.000000+060
Event Type: Informations
User: 

Computer Name: FILIP-1AE19C767
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le mercredi 25 février 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB938464)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 (KB923689)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 et 11 (KB941569)
- Mise à jour de sécurité pour Windows XP Service Pack 2 (KB952069)
- Mise à jour de sécurité pour Internet Explorer 6 pour Windows

Record Number: 271
Source Name: Windows Update Agent
Time Written: 20090224173906.000000+060
Event Type: Informations
User: 

Computer Name: FILIP-1AE19C767
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le mercredi 25 février 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB938464)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 (KB923689)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 et 11 (KB941569)
- Mise à jour de sécurité pour Windows XP Service Pack 2 (KB952069)
- Mise à jour de sécurité pour Internet Explorer 6 pour Windows

Record Number: 270
Source Name: Windows Update Agent
Time Written: 20090224173856.000000+060
Event Type: Informations
User: 

Computer Name: FILIP-1AE19C767
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le mercredi 25 février 2009 à 03:00 : 
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB938464)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 (KB923689)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 et 11 (KB941569)
- Mise à jour de sécurité pour Windows XP Service Pack 2 (KB952069)
- Mise à jour de sécurité pour Internet Explorer 6 pour Windows

Record Number: 269
Source Name: Windows Update Agent
Time Written: 20090224173856.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: FILIP-1AE19C767
Event Code: 102
Message: MsnMsgr (1856) \.\C:\Documents and Settings\Filip\Local Settings\Application Data\Microsoft\Messenger\dazkurupt@hotmail.fr\SharingMetadata\Working\database_EE4C_30C2_4C30_877D\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 692
Source Name: ESENT
Time Written: 20090211151733.000000+060
Event Type: Informations
User: 

Computer Name: FILIP-1AE19C767
Event Code: 100
Message: MsnMsgr (1856) Le moteur de base de données 5.01.2600.2180 est démarré.

Record Number: 691
Source Name: ESENT
Time Written: 20090211151733.000000+060
Event Type: Informations
User: 

Computer Name: FILIP-1AE19C767
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.

Record Number: 690
Source Name: usnjsvc
Time Written: 20090211151732.000000+060
Event Type: 
User: 

Computer Name: FILIP-1AE19C767
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 689
Source Name: SecurityCenter
Time Written: 20090211151658.000000+060
Event Type: Informations
User: 

Computer Name: FILIP-1AE19C767
Event Code: 4097
Message: L'application, C:\eJay\Techno3\eJay\eJay_ejay3.exe, a généré une erreur d'application
L'erreur s'est produite le 02/11/2009 à 03:11:03.765
L'exception générée était c0000005 à l'adresse 00000000 (<nosymbols>)

Record Number: 688
Source Name: DrWatson
Time Written: 20090211031103.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Samsung\Samsung PC Studio 3
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=170a
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

sKe69 · Answer

bien ...

la suite :

Télécharge Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnecte toi,désactive tes défenses( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide . 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide)  : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

Utilisateur anonyme · Answer

hé, comment je desactive antivir et anti spyware ?

Utilisateur anonyme · Answer

voila navilog /


Search Navipromo version 3.7.5 commencé le 04/03/2009 à 22:08:18,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
BIOS : Award Modular BIOS v6.00PG
USER : Filip ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:41 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:29 Go (Free:20 Go)
F:\ (Local Disk) - NTFS - Total:68 Go (Free:28 Go)
G:\ (Local Disk) - NTFS - Total:86 Go (Free:86 Go)
H:\ (USB) - FAT32 - Total:3816 Mo (Free:3 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~2\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Filip\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Filip\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Filip\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Filip\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Filip\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 04/03/2009 à 22:09:26,51 ***

sKe69 · Answer

bien ...

au vu des rapport du topic de ton copain ... il aurait été possible qu'il reste des trace de l'infection Navipromom qu'il y avait sur ton PC ...

donc RAS de ce côté là ...



j'aimerai maintenant que tu fasses ceci pour vérifier :



1- Avoir accès aux fichiers cachés :
 
Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 




2- Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Copies ce qui suit et colles le dans l'espace pour la recherche : 
C:\Fichier.exe 

Clique sur Send File ( = " Envoyer le fichier " ). 

Un rapport va s'élaborer ligne à ligne. 

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :
C:\WINDOWS\system32\cmd.execf
C:\WINDOWS\system32\fxstudio.dll 
C:\WINDOWS\system32\pxd_kom.dll 
C:\WINDOWS\system32\BASSDEC.dll 
C:\WINDOWS\setup.pss
 C:\WINDOWS\System32\Drivers\echo1394.sys 

Poste moi donc ces 7 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...

Utilisateur anonyme · Answer

sa ne marche pas pour cette commande:
C:\Fichier.exe
il m'indique : 0 bytes size received / Se ha recibido un archivo vacio

je suis passée a la suivante. Es ce le resultat que tu attends ?

C:\WINDOWS\system32\cmd.execf

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.04 -
AhnLab-V3 5.0.0.2 2009.02.27 -
AntiVir 7.9.0.100 2009.03.04 -
Authentium 5.1.0.4 2009.03.04 -
Avast 4.8.1335.0 2009.03.04 -
AVG 8.0.0.237 2009.03.04 -
BitDefender 7.2 2009.03.04 -
CAT-QuickHeal 10.00 2009.03.04 -
ClamAV 0.94.1 2009.03.04 -
Comodo 1025 2009.03.04 -
DrWeb 4.44.0.09170 2009.03.04 -
eSafe 7.0.17.0 2009.03.04 -
eTrust-Vet 31.6.6381 2009.03.03 -
F-Prot 4.4.4.56 2009.03.04 -
F-Secure 8.0.14470.0 2009.03.04 -
Fortinet 3.117.0.0 2009.03.04 -
GData 19 2009.03.04 -
Ikarus T3.1.1.45.0 2009.03.04 -
K7AntiVirus 7.10.657 2009.03.04 -
Kaspersky 7.0.0.125 2009.03.04 -
McAfee 5543 2009.03.04 -
McAfee+Artemis 5543 2009.03.04 -
Microsoft 1.4405 2009.03.04 -
NOD32 3908 2009.03.04 -
Norman 6.00.06 2009.03.04 -
nProtect 2009.1.8.0 2009.03.04 -
Panda 10.0.0.10 2009.03.04 -
PCTools 4.4.2.0 2009.03.04 -
Prevx1 V2 2009.03.04 -
Rising 21.19.22.00 2009.03.04 -
SecureWeb-Gateway 6.7.6 2009.03.04 -
Sophos 4.39.0 2009.03.04 -
Sunbelt 3.2.1858.2 2009.03.04 -
Symantec 10 2009.03.04 -
TheHacker 6.3.2.7.271 2009.03.03 -
TrendMicro 8.700.0.1004 2009.03.04 -
VBA32 3.12.10.1 2009.03.03 -
ViRobot 2009.3.4.1634 2009.03.04 -
VirusBuster 4.5.11.0 2009.03.04 -
Information additionnelle
File size: 400896 bytes
MD5...: bb15c0f8db58fd74567218d92f87d932
SHA1..: ca0df51a35d2f20dfb85b9ec8aeff318adba4a52
SHA256: 6970c095d21ad08bfce8bea7b074944c610937e7e7adab19d33b579dd38e5504
SHA512: a00810a388288ce6ad564c27d21e998929ec100a09609ac19cb15dc2761f37c6
8e57b13727a7a7f0f63c744fc749e0299cb79199cb1d3639062113ad9a37d95f
ssdeep: 3072:m2vjZN+jaiG17Ef5KlrKnBZ59oZSmveDlcjIV8jlwILU+JQ2cMSTNwTsr:x
LZNai17Y56rKnBfWhveajzxwILUv

PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5056
timedatestamp.....: 0x41107ebe (Wed Aug 04 06:14:22 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1f5e0 0x1f600 6.59 b6dff01429592e66f3e6b5bdcc513c53
.data 0x21000 0x1ca24 0x1ca00 0.17 f475a5d8db410678faa8b459e2a5fdb4
.rsrc 0x3e000 0x25940 0x25a00 3.83 362d6285c1d9cb4ebeb5900c3a414dfa

( 3 imports )
> msvcrt.dll: __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, __initenv, _cexit, _XcptFilter, _exit, _c_exit, calloc, _wcslwr, qsort, _vsnwprintf, wcsstr, _dup2, _dup, _open_osfhandle, _close, swscanf, _ultoa, _pipe, _seh_longjmp_unwind, _setmode, wcsncmp, iswxdigit, fflush, exit, _wtol, time, srand, __set_app_type, wcsrchr, malloc, free, wcstoul, _errno, iswalpha, printf, rand, swprintf, _iob, fprintf, towlower, realloc, setlocale, _snwprintf, wcscat, _wcsupr, wcsncpy, _wpopen, fgets, _pclose, memmove, wcschr, iswspace, _tell, longjmp, wcscmp, _wcsnicmp, _wcsicmp, wcstol, iswdigit, _getch, _get_osfhandle, _controlfp, _setjmp3, _except_handler3, wcscpy, wcslen, wcsspn, towupper
> KERNEL32.dll: FlushConsoleInputBuffer, LoadLibraryA, InterlockedExchange, FreeLibrary, LocalAlloc, GetVDMCurrentDirectories, CmdBatNotification, GetModuleHandleA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, GetThreadLocale, GetDiskFreeSpaceExW, CompareFileTime, RemoveDirectoryW, GetCurrentDirectoryW, SetCurrentDirectoryW, TerminateProcess, WaitForSingleObject, GetExitCodeProcess, CopyFileW, SetFileAttributesW, DeleteFileW, SetFileTime, CreateDirectoryW, FillConsoleOutputAttribute, SetConsoleTextAttribute, ScrollConsoleScreenBufferW, FormatMessageW, DuplicateHandle, FlushFileBuffers, HeapReAlloc, HeapSize, GetFileAttributesExW, LocalFree, GetDriveTypeW, InitializeCriticalSection, SetConsoleCtrlHandler, GetWindowsDirectoryW, GetConsoleTitleW, GetModuleFileNameW, GetVersion, EnterCriticalSection, LeaveCriticalSection, ExpandEnvironmentStringsW, SearchPathW, WriteFile, GetVolumeInformationW, SetLastError, MoveFileW, SetConsoleTitleW, MoveFileExW, GetBinaryTypeW, GetFileAttributesW, GetCurrentThreadId, CreateProcessW, LoadLibraryW, ReadProcessMemory, SetErrorMode, GetConsoleMode, SetConsoleMode, VirtualAlloc, VirtualFree, SetEnvironmentVariableW, GetEnvironmentVariableW, GetCommandLineW, GetEnvironmentStringsW, GetLocalTime, GetTimeFormatW, FileTimeToLocalFileTime, GetDateFormatW, GetLastError, CloseHandle, SetThreadLocale, GetProcAddress, GetModuleHandleW, SetFilePointer, lstrcmpW, lstrcmpiW, HeapAlloc, GetProcessHeap, HeapFree, MultiByteToWideChar, ReadFile, WriteConsoleW, FillConsoleOutputCharacterW, SetConsoleCursorPosition, ReadConsoleW, GetConsoleScreenBufferInfo, GetStdHandle, GetFileType, VirtualQuery, RaiseException, GetCPInfo, GetConsoleOutputCP, WideCharToMultiByte, GetFileSize, CreateFileW, FindClose, FindNextFileW, FindFirstFileW, GetFullPathNameW, GetUserDefaultLCID, GetLocaleInfoW, SetLocalTime, SystemTimeToFileTime, GetSystemTime, FileTimeToSystemTime
> USER32.dll: GetUserObjectInformationW, GetThreadDesktop, MessageBeep, GetProcessWindowStation

( 0 exports )

ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=bb15c0f8db58fd74567218d92f87d932' target='_blank'>https://www.symantec.com?md5=bb15c0f8db58fd74567218d92f87d932</a>

Utilisateur anonyme · Answer

bon je continus dans ma lancée. si ce n'est pas le bon rapport je referais tout samais je croise les doigts :p

C:\WINDOWS\system32\fxstudio.dll

a-squared 4.0.0.101 2009.03.04 - 
AhnLab-V3 5.0.0.2 2009.02.27 - 
AntiVir 7.9.0.100 2009.03.04 - 
Authentium 5.1.0.4 2009.03.04 - 
Avast 4.8.1335.0 2009.03.04 - 
AVG 8.0.0.237 2009.03.04 - 
BitDefender 7.2 2009.03.04 - 
CAT-QuickHeal 10.00 2009.03.04 - 
ClamAV 0.94.1 2009.03.04 - 
Comodo 1025 2009.03.04 - 
DrWeb 4.44.0.09170 2009.03.04 - 
eSafe 7.0.17.0 2009.03.04 - 
eTrust-Vet 31.6.6381 2009.03.03 - 
F-Prot 4.4.4.56 2009.03.04 - 
F-Secure 8.0.14470.0 2009.03.04 - 
Fortinet 3.117.0.0 2009.03.04 - 
GData 19 2009.03.04 - 
Ikarus T3.1.1.45.0 2009.03.04 - 
K7AntiVirus 7.10.657 2009.03.04 - 
Kaspersky 7.0.0.125 2009.03.04 - 
McAfee 5543 2009.03.04 - 
McAfee+Artemis 5543 2009.03.04 - 
Microsoft 1.4405 2009.03.04 - 
NOD32 3908 2009.03.04 - 
Norman 6.00.06 2009.03.04 - 
nProtect 2009.1.8.0 2009.03.04 - 
Panda 10.0.0.10 2009.03.04 - 
PCTools 4.4.2.0 2009.03.04 - 
Prevx1 V2 2009.03.04 - 
Rising 21.19.22.00 2009.03.04 - 
SecureWeb-Gateway 6.7.6 2009.03.04 - 
Sophos 4.39.0 2009.03.04 - 
Sunbelt 3.2.1858.2 2009.03.04 - 
Symantec 10 2009.03.04 - 
TheHacker 6.3.2.7.271 2009.03.03 - 
TrendMicro 8.700.0.1004 2009.03.04 - 
VBA32 3.12.10.1 2009.03.03 - 
ViRobot 2009.3.4.1634 2009.03.04 - 
VirusBuster 4.5.11.0 2009.03.04 - 
Information additionnelle 
File size: 307200 bytes 
MD5...: ab894a454f8fcacd95c0ccb7e3ebb4d7 
SHA1..: 56ec30c76ba2389993f191161989377461e07a9a 
SHA256: a914552e411c624c869feef312be427a05211e06e8b96c0b4d380111ddf07b4f 
SHA512: cd128416f295bda159792082fe0a249b2fd51153ea7a42c67da291fd14a4f06d
c359cd3944e2676c9826d8de73fc331919546a4f313c64df3c4421d80644bdfa 
ssdeep: 6144:/1o8cC3UIJZzxge/e+6ZZ3pCBw8pOaR5SyJfMXNmlbTdGsl:/PV3UIfxgoe
+6ZZ5CBw8H5SYf8glbT
 
PEiD..: Armadillo v1.xx - v2.xx 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x25f7e
timedatestamp.....: 0x3b457467 (Fri Jul 06 08:18:47 2001)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3a456 0x3b000 6.64 9302bb241116f534cabaab4f456b9e44
.rdata 0x3c000 0x710e 0x8000 4.26 66d5cc698d53cdb40bca7b3dd7376c36
.data 0x44000 0x516c 0x3000 4.38 295664c898f9f496292fc49f517a0d7d
.reloc 0x4a000 0x3f1a 0x4000 6.03 f97e29dc6aef72222011c0fe6a14cc84

( 1 imports ) 
> KERNEL32.dll: WaitForSingleObject, CreateThread, EnterCriticalSection, Sleep, InitializeCriticalSection, InterlockedExchange, DeleteCriticalSection, LeaveCriticalSection, InterlockedDecrement, InterlockedIncrement, WideCharToMultiByte, MultiByteToWideChar, RtlUnwind, RaiseException, GetCommandLineA, GetVersion, HeapFree, HeapAlloc, HeapReAlloc, ExitProcess, LCMapStringA, LCMapStringW, GetCPInfo, CompareStringA, CompareStringW, TerminateProcess, GetCurrentProcess, HeapSize, GetProcAddress, GetModuleHandleA, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, SetLastError, TlsGetValue, GetLastError, CloseHandle, SetUnhandledExceptionFilter, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, HeapDestroy, HeapCreate, VirtualFree, WriteFile, SetFilePointer, FlushFileBuffers, VirtualAlloc, IsBadWritePtr, IsValidLocale, IsValidCodePage, GetLocaleInfoA, EnumSystemLocalesA, GetUserDefaultLCID, GetVersionExA, GetStringTypeA, GetStringTypeW, GetTimeZoneInformation, IsBadReadPtr, IsBadCodePtr, GetACP, GetOEMCP, LoadLibraryA, SetStdHandle, ReadFile, CreateFileA, SetEndOfFile, GetLocaleInfoW, SetEnvironmentVariableA

( 47 exports ) 
Chorus_Enable, Chorus_SetSpeed, Chorus_SetVoices, Chorus_SetVolume, Equalizer_Enable, Equalizer_SetGain, Exciter_Enable, Exciter_SetDrive, Exciter_SetFilter, FX_Clear, FX_ClearStereo, FX_GetNewBufferLen, FX_GetNewStereoBufferLen, FX_LoadPattern, FX_Render, FX_RenderStereo, FX_SetBufferLen, FX_SetStereoBufferLen, MasterVerb_Enable, MasterVerb_SetColor, MasterVerb_SetFXVolume, MasterVerb_SetPredelay, MasterVerb_SetTime, Master_SetVolume, MultiTap_Enable, MultiTap_SetDelayTime, MultiTap_SetFXVolume, MultiTap_SetFeedback, MultiTap_SetPattern, Pitch_Enable, Pitch_SetPitch, StereoCompressor_Enable, StereoCompressor_SetDrive, StereoCompressor_SetGain, StereoCompressor_SetSpeed, StereoEqualizer_Enable, StereoEqualizer_SetGain, StereoMaster_SetVolume, StereoPitch_Enable, StereoPitch_SetPitch, StereoWide_Enable, StereoWide_SetSpread, Sweep_Enable, Sweep_SetDepth, Sweep_SetResonance, Sweep_SetSpeed, Sweep_Sync

Utilisateur anonyme · Answer

C:\WINDOWS\system32\pxd_kom.dll 

a-squared 4.0.0.101 2009.03.04 - 
AhnLab-V3 5.0.0.2 2009.02.27 - 
AntiVir 7.9.0.100 2009.03.04 - 
Authentium 5.1.0.4 2009.03.04 - 
Avast 4.8.1335.0 2009.03.04 - 
AVG 8.0.0.237 2009.03.04 - 
BitDefender 7.2 2009.03.04 - 
CAT-QuickHeal 10.00 2009.03.04 - 
ClamAV 0.94.1 2009.03.04 - 
Comodo 1025 2009.03.04 - 
DrWeb 4.44.0.09170 2009.03.04 - 
eSafe 7.0.17.0 2009.03.04 - 
eTrust-Vet 31.6.6381 2009.03.03 - 
F-Prot 4.4.4.56 2009.03.04 - 
F-Secure 8.0.14470.0 2009.03.04 - 
Fortinet 3.117.0.0 2009.03.04 - 
GData 19 2009.03.04 - 
Ikarus T3.1.1.45.0 2009.03.04 - 
K7AntiVirus 7.10.657 2009.03.04 - 
Kaspersky 7.0.0.125 2009.03.04 - 
McAfee 5543 2009.03.04 - 
McAfee+Artemis 5543 2009.03.04 - 
Microsoft 1.4405 2009.03.04 - 
NOD32 3908 2009.03.04 - 
Norman 6.00.06 2009.03.04 - 
nProtect 2009.1.8.0 2009.03.04 - 
Panda 10.0.0.10 2009.03.04 - 
PCTools 4.4.2.0 2009.03.04 - 
Prevx1 V2 2009.03.04 - 
Rising 21.19.22.00 2009.03.04 - 
SecureWeb-Gateway 6.7.6 2009.03.04 - 
Sophos 4.39.0 2009.03.04 - 
Sunbelt 3.2.1858.2 2009.03.04 - 
Symantec 10 2009.03.04 - 
TheHacker 6.3.2.7.271 2009.03.03 - 
TrendMicro 8.700.0.1004 2009.03.04 - 
VBA32 3.12.10.1 2009.03.03 - 
ViRobot 2009.3.4.1634 2009.03.04 - 
VirusBuster 4.5.11.0 2009.03.04 - 
Information additionnelle 
File size: 280576 bytes 
MD5...: f128fe401da06de08e6a02c5c4acd452 
SHA1..: 41cb99cabc7a1a3e26ad06b9bdb4b9db148b7e52 
SHA256: 23a6c913155e215c85320f96b3abe2dcb8174bd3694df94b43bf13bb224076a3 
SHA512: 8b2144b22767bc91a8c53c8cd1ed244afd73058afca4b822b388e8cb137546a9
797117475505f937aea718b1cf64bb6a87e8033912d3e7d64589b03bfa415adc 
ssdeep: 3072:f6kXSo5pFj4w2ihclJOoDg7igzDDXqHjbpmBotVxklCzDJ7OmL0tDJUfHgJ
olOkl:f6kio5p54wSOvmHhTVelC/JZlXP9j
 
PEiD..: - 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x21a80
timedatestamp.....: 0x38e13920 (Tue Mar 28 22:58:40 2000)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2edc2 0x2ee00 6.51 aa176a3be7913f32a8b9287e9a32c2dc
.rdata 0x30000 0x6f94 0x7000 5.07 894f0e6d2402f336de131b93c92a36ba
.data 0x37000 0xb78c 0x9200 5.02 9564dd6a0632e897d024d7a6ed2d976a
.reloc 0x43000 0x5234 0x5400 5.35 e827dadac3b253b0b4d817bcb5e7fbbb

( 7 imports ) 
> VERSION.dll: GetFileVersionInfoA
> BASSDEC.dll: BASSDEC_ChannelGetPosition, BASSDEC_SetMusicFormat, BASSDEC_SetStreamPosMode, BASSDEC_ChannelSetLooping, BASSDEC_ChannelDecode, BASSDEC_Free, BASSDEC_StreamInitialize, BASSDEC_ChannelGetDuration, BASSDEC_StreamGetLength, BASSDEC_ChannelGetInfo, BASSDEC_StreamFree, BASSDEC_ChannelIsActive, BASSDEC_ChannelSetPosition, BASSDEC_MusicFree, BASSDEC_MusicLoad
> KERNEL32.dll: CopyFileA, FreeLibrary, LoadLibraryA, SetFilePointer, CreateThread, ResetEvent, CreateEventA, WaitForSingleObject, Sleep, SetEvent, _lclose, _lread, _llseek, _lopen, WriteFile, GetProcAddress, CreateFileA, lstrcmpiA, GetDiskFreeSpaceA, HeapCreate, HeapDestroy, HeapFree, HeapAlloc, lstrcpyA, UnmapViewOfFile, CreateFileMappingA, OpenFileMappingA, MapViewOfFile, CloseHandle, GetVolumeInformationA, GetDriveTypeA, SetFileAttributesA, SetThreadPriority, GetLocaleInfoW, EnterCriticalSection, GetTimeZoneInformation, Beep, FreeEnvironmentStringsA, GetACP, GetCPInfo, SetEnvironmentVariableA, CompareStringW, CompareStringA, FlushFileBuffers, SetStdHandle, IsBadCodePtr, IsBadWritePtr, IsBadReadPtr, GetStringTypeW, GetStringTypeA, GetLocaleInfoA, SetUnhandledExceptionFilter, GetEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsW, GetVersionExA, GlobalFree, GlobalAlloc, MultiByteToWideChar, WideCharToMultiByte, ReadFile, GetFileSize, FindFirstFileA, FileTimeToSystemTime, FileTimeToLocalFileTime, FindNextFileA, FindClose, GetFullPathNameA, GetLocalTime, GetOEMCP, InitializeCriticalSection, DeleteCriticalSection, VirtualAlloc, VirtualFree, LeaveCriticalSection, LCMapStringW, LCMapStringA, InterlockedDecrement, InterlockedIncrement, RtlUnwind, GetCommandLineA, GetVersion, GetSystemTime, RaiseException, GetLastError, GetCurrentThreadId, TlsSetValue, ExitProcess, GetStartupInfoA, GetModuleFileNameA, TlsAlloc, TlsFree, SetLastError, TlsGetValue, HeapReAlloc, GetModuleHandleA, TerminateProcess, GetCurrentProcess, HeapSize, SetHandleCount, GetStdHandle, GetFileType
> USER32.dll: GetDesktopWindow, FindWindowA, SetClassLongA, SetCursorPos, GetCursorPos, LoadCursorA
> ADVAPI32.dll: RegOpenKeyExA, RegQueryValueExA, RegSetValueExA, RegDeleteValueA, RegDeleteKeyA, RegCreateKeyExA, RegQueryInfoKeyA, RegEnumValueA, RegEnumKeyA, RegConnectRegistryA, RegCloseKey
> ole32.dll: CoInitialize, CoCreateInstance
> WINMM.dll: mixerGetLineControlsA, mixerGetLineInfoA, mixerSetControlDetails, waveOutGetDevCapsA, waveOutGetPosition, waveOutSetVolume, waveOutWrite, waveOutUnprepareHeader, waveOutClose, waveOutOpen, waveOutPrepareHeader, mixerClose, mixerOpen, mciSendCommandA, waveOutReset, waveOutGetNumDevs, mixerGetControlDetailsA

( 45 exports ) 
ADeReg, AGetFree, AGetFull, AHwnd, AJog, ASeek, DisableAudioCdAutoStart, EnableAudioCdAutoStart, GetDirsSize, GetVersHigh, GetVersLow, GetVol, GetWriterSpeed, InstallReg, InstallRegFast, KomClose, KomGetBreite, KomGetPointer, KomGetString, KomGetVar, KomInit, KomSetString, KomSetVar, NewVers, SetVol, SoundClose, SoundDuration, SoundGetError, SoundGetPosition, SoundGetZeit, SoundInit, SoundPitch, SoundPlay, SoundSchritt, SoundSetError, SoundSetPosition, WSetCur, WriteDirs, cdgetposition_ms, cdgetposition_pm, cdgettrackduration, cdjog, cdplay, cdsetposition, cdstop

Utilisateur anonyme · Answer

C:\WINDOWS\system32\BASSDEC.dll    (apparement trojan dans celui ci)

a-squared 4.0.0.101 2009.03.04 - 
AhnLab-V3 5.0.0.2 2009.02.27 - 
AntiVir 7.9.0.100 2009.03.04 - 
Authentium 5.1.0.4 2009.03.04 - 
Avast 4.8.1335.0 2009.03.04 - 
AVG 8.0.0.237 2009.03.04 - 
BitDefender 7.2 2009.03.04 - 
CAT-QuickHeal 10.00 2009.03.04 - 
ClamAV 0.94.1 2009.03.04 - 
Comodo 1025 2009.03.04 - 
DrWeb 4.44.0.09170 2009.03.04 - 
eSafe 7.0.17.0 2009.03.04 Suspicious File 
eTrust-Vet 31.6.6381 2009.03.03 - 
F-Prot 4.4.4.56 2009.03.04 - 
F-Secure 8.0.14470.0 2009.03.04 - 
Fortinet 3.117.0.0 2009.03.04 - 
GData 19 2009.03.04 - 
Ikarus T3.1.1.45.0 2009.03.04 - 
K7AntiVirus 7.10.657 2009.03.04 - 
Kaspersky 7.0.0.125 2009.03.04 - 
McAfee 5543 2009.03.04 - 
McAfee+Artemis 5543 2009.03.04 - 
Microsoft 1.4405 2009.03.04 - 
NOD32 3908 2009.03.04 - 
Norman 6.00.06 2009.03.04 - 
nProtect 2009.1.8.0 2009.03.04 - 
Panda 10.0.0.10 2009.03.04 - 
PCTools 4.4.2.0 2009.03.04 - 
Prevx1 V2 2009.03.04 - 
Rising 21.19.22.00 2009.03.04 - 
SecureWeb-Gateway 6.7.6 2009.03.04 Trojan.LooksLike.Vundo 
Sophos 4.39.0 2009.03.04 - 
Sunbelt 3.2.1858.2 2009.03.04 VIPRE.Suspicious 
Symantec 10 2009.03.04 - 
TheHacker 6.3.2.7.271 2009.03.03 - 
TrendMicro 8.700.0.1004 2009.03.04 - 
VBA32 3.12.10.1 2009.03.03 - 
ViRobot 2009.3.4.1634 2009.03.04 - 
VirusBuster 4.5.11.0 2009.03.04 - 
Information additionnelle 
File size: 75976 bytes 
MD5...: 04c9bf312516dabc4cb1c8d247ebee19 
SHA1..: e3129c1bdae89e6735c3ac2a2436ac0a1810b5b8 
SHA256: 7f02778bc7896e5235196192f2b274a8041a9eaeef509adb0b2ac7ee880ebedd 
SHA512: 3299bb773a2b00503bfdf09149f024c404437f3087cdc2242de2944e44b07403
72b84061783e238c7eb602c1fa599d68b1509935549079475bc1b6927c5f0636 
ssdeep: 1536:U3pkk9UL4CUkYK/yb7LgHCjp2+NYK6dDS4HZbkmqP:U3pHS4tK47OwpVNYr
S4HZbJqP
 
PEiD..: PEtite vx.x 
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3403f
timedatestamp.....: 0x38de9906 (Sun Mar 26 23:11:02 2000)
machinetype.......: 0x14c (I386)

( 2 sections )
name viradd virsiz rawdsiz ntrpy md5
0x1000 0x33000 0x120c8 7.99 d85f2cc7a037cef79a1744d006b144c9
0x34000 0x5fb 0x600 5.79 b38da7acae54770f51242e0826a23011

( 3 imports ) 
> KERNEL32.dll: ExitProcess, LoadLibraryA, GetProcAddress
> MSACM32.dll: acmStreamOpen
> user32.dll: MessageBoxA, wsprintfA

( 24 exports ) 
BASSDEC_ChannelDecode, BASSDEC_ChannelGetDuration, BASSDEC_ChannelGetInfo, BASSDEC_ChannelGetPosition, BASSDEC_ChannelGetPositionTime, BASSDEC_ChannelIsActive, BASSDEC_ChannelSetLooping, BASSDEC_ChannelSetPosition, BASSDEC_ErrorGetCode, BASSDEC_Free, BASSDEC_GetVersion, BASSDEC_MusicFree, BASSDEC_MusicGetLength, BASSDEC_MusicGetName, BASSDEC_MusicLoad, BASSDEC_MusicReset, BASSDEC_MusicSetAmplify, BASSDEC_MusicSetPanSep, BASSDEC_SetMusicFormat, BASSDEC_SetStreamPosMode, BASSDEC_StreamFree, BASSDEC_StreamGetBlockLength, BASSDEC_StreamGetLength, BASSDEC_StreamInitialize
 
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=04c9bf312516dabc4cb1c8d247ebee19' target='_blank'>http://research.sunbelt-software.com/...

Utilisateur anonyme · Answer

J'ai pu entrevoir un topic ou tu parles avec un martiniquais. Dedans tu explik ke tu es entierement benevole et que tu fais sa a tes heures libres. Je veux juste te dire que je trouve sa super sympa et très gentil de ta part ..

Pas moyen de scan celui ci non plus.. 

C:\WINDOWS\setup.pss

0 bytes size received / Se ha recibido un archivo vacio



et le dernier

C:\WINDOWS\System32\Drivers\echo1394.sys

a-squared 4.0.0.101 2009.03.04 - 
AhnLab-V3 5.0.0.2 2009.02.27 - 
AntiVir 7.9.0.100 2009.03.04 - 
Authentium 5.1.0.4 2009.03.04 - 
Avast 4.8.1335.0 2009.03.04 - 
AVG 8.0.0.237 2009.03.04 - 
BitDefender 7.2 2009.03.04 - 
CAT-QuickHeal 10.00 2009.03.04 - 
ClamAV 0.94.1 2009.03.04 - 
Comodo 1025 2009.03.04 - 
DrWeb 4.44.0.09170 2009.03.04 - 
eSafe 7.0.17.0 2009.03.04 - 
eTrust-Vet 31.6.6381 2009.03.03 - 
F-Prot 4.4.4.56 2009.03.04 - 
F-Secure 8.0.14470.0 2009.03.04 - 
Fortinet 3.117.0.0 2009.03.04 - 
GData 19 2009.03.04 - 
Ikarus T3.1.1.45.0 2009.03.04 - 
K7AntiVirus 7.10.657 2009.03.04 - 
Kaspersky 7.0.0.125 2009.03.04 - 
McAfee 5543 2009.03.04 - 
McAfee+Artemis 5543 2009.03.04 - 
Microsoft 1.4405 2009.03.04 - 
NOD32 3908 2009.03.04 - 
Norman 6.00.06 2009.03.04 - 
nProtect 2009.1.8.0 2009.03.04 - 
Panda 10.0.0.10 2009.03.04 - 
PCTools 4.4.2.0 2009.03.04 - 
Prevx1 V2 2009.03.04 - 
Rising 21.19.22.00 2009.03.04 - 
SecureWeb-Gateway 6.7.6 2009.03.04 - 
Sophos 4.39.0 2009.03.04 - 
Sunbelt 3.2.1858.2 2009.03.04 - 
Symantec 10 2009.03.04 - 
TheHacker 6.3.2.7.271 2009.03.03 - 
TrendMicro 8.700.0.1004 2009.03.04 - 
VBA32 3.12.10.1 2009.03.03 - 
ViRobot 2009.3.4.1634 2009.03.04 - 
VirusBuster 4.5.11.0 2009.03.04 - 
Information additionnelle 
File size: 68864 bytes 
MD5...: 35ec1d052db97874e5a1774a60d415c1 
SHA1..: 5df444a3a44244582f5a60777872bd884aac4e7d 
SHA256: 90c7a0c52245b710342919533ac87dbd5660aa60f724274d2fb403c75582c127 
SHA512: b388b1a62cbfa2eda10bfbc7a417af18e6f2094c764c9c6600f48717b3892a5c
c534fe137bd4fff39692b119f5d5e3d0bf2b4c6459517c8aba147a910911bc63 
ssdeep: 1536:YPGLWgUY3C1DDn+gz1dmLLlaIYPMyYrsv:7C1v+gz1ILkIRYv
 
PEiD..: - 
TrID..: File type identification
Win16/32 Executable Delphi generic (25.4%)
Clipper DOS Executable (24.8%)
Generic Win/DOS Executable (24.6%)
DOS Executable Generic (24.6%)
VXD Driver (0.3%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xf305
timedatestamp.....: 0x4818e5cb (Wed Apr 30 21:34:03 2008)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x500 0x3cd7 0x3d00 6.39 bbc96ab635ada4a4b15a431791a7cf37
.rdata 0x4200 0xb8c 0xc00 4.66 7256c45c197d87c99385f502851099f5
.data 0x4e00 0xd64 0xd80 3.95 cbc4fdbffe6d6389909467d8264891a5
PAGE 0x5b80 0x9674 0x9680 6.27 a723ee961c738ca1ba36008660493d91
PAGE_DAT 0xf200 0xb2 0x100 2.75 a3954b425274c39abb286de9b9243d84
INIT 0xf300 0xadc 0xb00 5.29 a60624d2d40eeb496c1efab63b88cbb4
.rsrc 0xfe00 0x3a0 0x400 3.07 bab585f9cfd7f89b5560ef777371f355
.reloc 0x10200 0xaba 0xb00 6.00 c17c27f8ec9942316f8198848507a3bb

( 3 imports ) 
> ntoskrnl.exe: RtlFreeUnicodeString, IoRegisterDeviceInterface, IoFreeMdl, KeWaitForMultipleObjects, memcpy, ExInitializeNPagedLookasideList, IoInitializeRemoveLockEx, KeDelayExecutionThread, IoReleaseRemoveLockAndWaitEx, ExDeleteNPagedLookasideList, IoAcquireRemoveLockEx, ZwQueryValueKey, ZwCreateKey, IoOpenDeviceRegistryKey, wcsncmp, ZwEnumerateValueKey, ZwDeleteValueKey, InterlockedPushEntrySList, KefReleaseSpinLockFromDpcLevel, KefAcquireSpinLockAtDpcLevel, KeQueryInterruptTime, IoSetDeviceInterfaceState, KeCancelTimer, KeSetTimerEx, KeInitializeTimer, KeInitializeDpc, KeRestoreFloatingPointState, KeSaveFloatingPointState, _vsnprintf, MmMapLockedPagesSpecifyCache, KeClearEvent, ObfDereferenceObject, ObReferenceObjectByHandle, ExEventObjectType, KeQuerySystemTime, KeSetTimer, IoReleaseRemoveLockEx, IoOpenDeviceInterfaceRegistryKey, KeReadStateEvent, PsTerminateSystemThread, PsCreateSystemThread, RtlCopyUnicodeString, InterlockedExchange, toupper, KeTickCount, KeBugCheckEx, ZwSetValueKey, RtlUnwind, ZwClose, IoAllocateMdl, MmBuildMdlForNonPagedPool, IoInitializeIrp, KeInitializeEvent, IoBuildDeviceIoControlRequest, IofCallDriver, InterlockedPopEntrySList, KeInitializeMutex, KeInitializeSpinLock, RtlInitUnicodeString, RtlCompareUnicodeString, IofCompleteRequest, KeReleaseMutex, KeWaitForSingleObject, memset, ExAllocatePoolWithTag, KeSetEvent, IoIsWdmVersionAvailable, MmUnmapLockedPages, ExFreePool, _vsnwprintf, InterlockedExchangeAdd, InterlockedIncrement, InterlockedDecrement
> HAL.DLL: KeGetCurrentIrql, KeQueryPerformanceCounter, KfAcquireSpinLock, KfReleaseSpinLock
> ks.sys: KsStreamPointerAdvanceOffsets, KsGetParent, KsStreamPointerAdvanceOffsetsAndUnlock, KsPinGetLeadingEdgeStreamPointer, KsStreamPointerUnlock, KsGetObjectTypeFromFileObject, KsFilterFactorySetDeviceClassesState, KsCreateFilterFactory, KsGetObjectFromFileObject, KsInitializeDriver, KsGetDeviceForDeviceObject, KsAcquireDevice, KsReleaseDevice, KsGetFilterFromIrp, KsGetDevice, KsGetNextSibling, KsGetFirstChild, KsGenerateEvents, KsPinGetParentFilter, KsFreeObjectCreateItemsByContext

( 0 exports )

sKe69 · Answer

très bien ...


supprime ces deux fichier donc :

C:\Fichier.exe

et

C:\WINDOWS\setup.pss 


ensuite fait ceci :


1-Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

! Déconnecte toi d'internet et ferme toutes applications en cours !

 
* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...



2- Télécharge gmer sur le bureau et dézippe-le (clic droit et extraire ici) : 
http://www2.gmer.net/gmer.zip
 
* Double-clique sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte. 
* Clique sur l'onglet "rootkit", puis clique sur scan. 
* A la fin du scan, clique sur le bouton copy. 
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note. 
* poste le rapport stp ...

Utilisateur anonyme · Answer

je veux bien les supprimer lol .. mais commment je fais !?

je passe a rooter

Utilisateur anonyme · Answer

ok ils sont supprimés et j'ai vidé la corbeille.


Rooter : 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
BIOS : Award Modular BIOS v6.00PG
USER : Filip ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:40 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:29 Go (Free:20 Go)
F:\ (Local Disk) - NTFS - Total:68 Go (Free:28 Go)
G:\ (Local Disk) - NTFS - Total:86 Go (Free:86 Go)
H:\ (USB) - FAT32 - Total:3816 Mo (Free:3 Go)

05/03/2009| 0:44

----------------------\  Search..

No infections found !


1 - "C:\Rooter$\Rooter_1.txt" - 05/03/2009| 0:40
2 - "C:\Rooter$\Rooter_2.txt" - 05/03/2009| 0:45

----------------------\  Scan completed at  0:45

Utilisateur anonyme · Answer

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-03-05 00:52:48
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.14 ----

SSDT            F7BAF66C                                                                                   ZwCreateThread
SSDT            F7BAF658                                                                                   ZwOpenProcess
SSDT            F7BAF65D                                                                                   ZwOpenThread
SSDT            F7BAF667                                                                                   ZwTerminateProcess
SSDT            F7BAF662                                                                                   ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.14 ----

?               C:\DOCUME~1\Filip\LOCALS~1\Temp\catchme.sys                                                Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.14 ----

.text           C:\Program Files\Internet Explorer\iexplore.exe[528] USER32.dll!DialogBoxParamW            77D26702 5 Bytes  JMP 4437F341 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[528] USER32.dll!DialogBoxParamA            77D288E1 5 Bytes  JMP 44511844 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[528] USER32.dll!DialogBoxIndirectParamW    77D32598 5 Bytes  JMP 4451187F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[528] USER32.dll!MessageBoxIndirectA        77D3AEF1 5 Bytes  JMP 44511800 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[528] USER32.dll!MessageBoxExW              77D50559 5 Bytes  JMP 4451178C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[528] USER32.dll!MessageBoxExA              77D5057D 5 Bytes  JMP 445117C6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[528] USER32.dll!DialogBoxIndirectParamA    77D56CED 5 Bytes  JMP 445118BA C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[528] USER32.dll!MessageBoxIndirectW        77D660B7 5 Bytes  JMP 443A16F6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\MSN Messenger\msnmsgr.exe[1264] kernel32.dll!SetUnhandledExceptionFilter  7C810386 5 Bytes  JMP 004DE392 C:\Program Files\MSN Messenger\msnmsgr.exe (Messenger/Microsoft Corporation)

---- Devices - GMER 1.0.14 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                   fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice  \FileSystem\Fastfat \Fat                                                                   fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.14 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs                     
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout         15
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota            10000
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                          yes
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                         
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout         90
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota           10000

---- EOF - GMER 1.0.14 ----

sKe69 · Answer

Salut,

RAS pour le moment ... le PC à l'air clean ...


peux-tu me faire un topo, le plus précis possible, sur les différents prb que tu rencontres stp ...




fais ceci stp :

Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe 

!!Déconnecte toi et ferme tes applications en cours !!


* double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ... 


Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

Utilisateur anonyme · Answer

Re,
Petit topo des pb que je peux rencontrer ( ce ne sont peut etre que des details)

- Le pc n'a plus la rapidité de ses débuts cad il y a 1 mois (surtout sur le net)

- parfois la connexion en Wifi se fait mal ( sa n'est jamais arrivé avant), il faut un bon moment pour la réparer.

- Quand je vais pour eteindre l'ordi sur "Arreter", il ya des màj a faire. j'execute la manip, pourtant elle n'ont pas l'air de s'installer car il redemande a chaque fois de faire les màj quand je le rallume. Un ptit logo jaune me le signale dans la barre des taches. et c'est une boucle, je retourne sur "arreter", je l'arrete mais rien a faire...

- l'unité centrale fait des bruits bizarres quand elle réfléchit, on dirait que quelque chose la freine. Elle ne fesait pa sa avant virus. Mais elle ne ronronne plus autant qu'au début de l'infection.

Petite kestion:

-Avec les scan que tu m'as fais faire sur Virus Total, quand dans ce dossier, on trouve ces lignes, sa veut dire que je suis infecté, non ?

C:\WINDOWS\system32\BASSDEC.dll 

eSafe 7.0.17.0 2009.03.04 Suspicious File 
SecureWeb-Gateway 6.7.6 2009.03.04 Trojan.LooksLike.Vundo 
Sunbelt 3.2.1858.2 2009.03.04 VIPRE.Suspicious

- j'ai relu le topic de mon mec avc El_Matador_del_Virus. Apparemment le virus serait revenu a partir des fichiers de restauration systeme. Vu qu'avec ccleaner jai oublié de cocher la case "dossier plus vieux que 48h", je me demandais si c'était grave.
Il faut vraiment que je vire tous ses points de restauration!

Voila, j'espere que tu m'as bien reçu :). Je m'occupe de Genproc

Utilisateur anonyme · Answer

Rapport GenProc 2.402 [1] - 05/03/2009 à 14:24:46 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

sKe69 · Answer

re,

merci pour le topo , clair et précis ... 

je pense que le PC est clean ( que dalle pour GenProc ... ) mais que Bagle à fait bien des dégats ... ^^

pour VirusTotal , je pense plutôt à un " faux positif " ... donc rien à craindre de ce côté là ...



Voilà ce qu'on va faire : dans un premier temps, purge le la restauration systéme et un scan en ligen histoire d'être sûr . Puis on fera une vérife pour voir quels dégats exactement à fait le virus, puis regarder ce que l'on peut réparer ...



donc la suite dans l'ordre :



1- Supprime Navilog en utilisant son propre prg de désinstalle ( présent dans le dossier c:\program files\Navilog1 ) 

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Important :
Purge de la restauration système 
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

4- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegarde le rapport qui sera généré, puis copie/colle le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

Utilisateur anonyme · Answer

heuu, voila j'ai tout effectué...

petit bémol :
à la fin, je n'ai pas la possibilité de voir quelconque rapport

je refais l'opération et te tiens au courant

apparemment il n'a trouvé aucun virus, aucun objets infectés, ni suspects. le scan a durer 10 min

sKe69 · Answer

le scan a durer 10 min 


-->10 min ???? ... il n'a pas du scanner le PC au complet ... ton wifi n'aurait pas coupé ?

Utilisateur anonyme · Answer

Et bien il analyse poste de travail comme tu me l'as demandé.

Je crois que l'analyse se fait en plein, les 100% sont atteints.

Le Wifi fonctionne apparemment, enfin rien ne m'indique le contraire.

Que se passe t'il chef?

sKe69 · Answer

les 100% sont atteints Qu'on soit bien d'accord : en premeir ,le scan en ligne charge sa base de donné virale ... puis ensuite , il faut lancer le scan : et la seulement 10 min ? ... bizard ... on va continuer : souligne>Télécharge FindyKill de Chiquitine29 : http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe ->Enregistre le sur ton bureau et pas ailleurs ! !! Déconnecte toi et ferme toutes applications en cours !! > Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte et désactive le, le temps de la manipe !... -> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. Notes importantes : > si tu as le prg Elibagla sur ton PC , supprime le ( risque de conflit entre les deux outils ) . --> Double clique sur le raccourci " FindyKill " qui est sur ton bureau . ( sur la 1er fenêtre , tapes f puis [entrèe] pour la version en français ). --> choisis directement l'option 2 .( nettoyage ) /!\ ton PC va redémarrer de lui même , c'est normal !... Laisse travailler l'outil jusqu' à l'apparition du message : "nettoyage terminé" . Note : lors du message d'avertissement , clique sur " Ok " . --> ensuite poste le nouveau rapport FindyKill.txt qui est généré et attends la suite ... ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt ) PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche": tape explorer.exe et valide .

Utilisateur anonyme · Answer

bon je n'est rien effectué differemment mais a la 2eme analyse, au final, possibilité davoir le rapport.
Ce meme scan a durer lui aussi 10 min.

dsl jai été un largué sur cette manip...

je ne sais pas sous quel forme tu le veu bloc note ou lien donc je te met les 2:

F:\Mes documentsapport kapersky.html



KASPERSKY ON-LINE SCANNER REPORT  
Thursday, March 05, 2009 5:58:02 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 5/03/2009
Enregistrements dans la base antivirus Kaspersky : 1689519
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\
G:\
H:\  
 
Statistiques de l'analyse 
Total d'objets analysés 34386 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:10:22 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\TuneUp Software\TuneUp Utilities\Program Statistics\ProgramStatistics.tudb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip\Local Settings\Historique\History.IE5\MSHist012009030520090306\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip
tuser.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Filip
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{26F464B0-93E0-454F-A63A-DDB22B7E01D8}\RP1\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\ACEEvent.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\TuneUp.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_5cc.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
E:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
F:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
G:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré

Utilisateur anonyme · Answer

oui c'est tout a fait ce qu'il s'est passé.

j'attends tes consignes d'après rapports. je ne passe pas a l'étape Findykill de suite.

Utilisateur anonyme · Answer

bbbbouuuuhh, je galere de + en + avc la connexion, il faut que je la repare a chaque demarrage maitenant et sans passer par Windows, mais en l'activant depuis WifiStation Hercules (carte wifi Hercules)

voila le findykill option 2  : )



############################## [ FindyKill V4.718 ] 

# User : Filip (Administrateurs) # FILIP-1AE19C767
# Update on 01/03/09
# Start at: 18:10:04 | 05/03/2009

# Processeur Intel Pentium III Xeon
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 48,83 Go (42,6 Go free) [SYSTEME NET] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 29,29 Go (20,87 Go free) [INTER NET] # NTFS
# F:\ # Disque fixe local # 68,36 Go (28,19 Go free) [DOCS NET] # NTFS
# G:\ # Disque fixe local # 86,4 Go (86,34 Go free) [ARCHIVE NET] # NTFS
# H:\ # Disque amovible # 3,73 Go (3,73 Go free) # FAT32
 
############################## [ Active Processes ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Infected Files / Folders C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [  Registry / Infected keys ]   
 
 
################## [ Cleaning Removable drives ]  
 
# Deleting files : 
 
 
################## [ Registry / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ Searching Other Infections ] 
 
 
################## [ PEH Corrupted ] 
 
C:\Program Files\Samsung\Samsung PC Studio 3\LiveUpdate.exe
C:\Program Files\Samsung\Samsung PC Studio 3\Update\LiveUpdate.exe
C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
C:\WINDOWS\$hf_mig$\KB911164\update\update.exe
C:\WINDOWS\$hf_mig$\KB946648\update\update.exe
C:\WINDOWS\$hf_mig$\KB953155\update\update.exe
C:\WINDOWS\$hf_mig$\KB956391\update\update.exe
C:\WINDOWS\$NtUninstallKB938464$\update.exe
C:\WINDOWS\$NtUninstallKB944338-v2$\update.exe
C:\WINDOWS\$NtUninstallKB950762$\update.exe
C:\WINDOWS\$NtUninstallKB950974$\update.exe
C:\WINDOWS\$NtUninstallKB951066$\update.exe
C:\WINDOWS\$NtUninstallKB951376-v2$\update.exe
C:\WINDOWS\$NtUninstallKB951698$\update.exe
C:\WINDOWS\$NtUninstallKB951748$\update.exe
C:\WINDOWS\$NtUninstallKB952287$\update.exe
C:\WINDOWS\$NtUninstallKB952954$\update.exe
C:\WINDOWS\$NtUninstallKB954211$\update.exe
C:\WINDOWS\$NtUninstallKB954600$\update.exe
C:\WINDOWS\$NtUninstallKB955069$\update.exe
C:\WINDOWS\$NtUninstallKB955839$\update.exe
C:\WINDOWS\$NtUninstallKB956802$\update.exe
C:\WINDOWS\$NtUninstallKB956803$\update.exe
C:\WINDOWS\$NtUninstallKB956841$\update.exe
C:\WINDOWS\$NtUninstallKB957097$\update.exe
C:\WINDOWS\$NtUninstallKB958215$\update.exe
C:\WINDOWS\$NtUninstallKB958644$\update.exe
C:\WINDOWS\$NtUninstallKB958687$\update.exe
C:\WINDOWS\$NtUninstallKB960714$\update.exe
C:\WINDOWS\$NtUninstallKB960715$\update.exe
C:\WINDOWS\SoftwareDistribution\Download\51f93922a72f4cba24d116598e161b49\update\update.exe
C:\WINDOWS\SoftwareDistribution\Download\6896ed82e6aab6036fbd799d3fd4f042\update\update.exe
C:\WINDOWS\SoftwareDistribution\Download\c86e509b0c4a4e10c879fd8fd1b69170\update\update.exe
C:\WINDOWS\SoftwareDistribution\Download\c9128c5b4ff1c4014ea6d97f7646bf8b\update\update.exe
 
################## [ ! End of Report # FindyKill V4.718 ! ]

sKe69 · Answer

bien ... 

pour FindyKill , il faut réinstaller ce prg > Samsung PC Studio 3


fais le !



ensuite fait ceci :

Télécharge se petit soft , ZEB_RESTORE :  

ici http://telechargement.zebulon.fr/zeb-restore.html 
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153

Enregistre ce fichier sur ton bureau. 

-Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe 
---> Coche les cases devant ( et uniquement celles-ci ! ) : 

* Windows Update : rétablit la fonction Windows Update 
* Policies : remet en place des éléments désactivés par "Policies" 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 


-Clique sur : " Restaurer " et laisse faire ....

--> Une fois finit, redémarre ton PC  et vois si tu peut faire les mises à jours ... si cela marche , te gènes pas et fais les toutes ...



dis moi ce que cela a donc donné et poste moi un nouveau rapport RSIT stp ....

Utilisateur anonyme · Answer

Samsung PC Studio 3

alors ce truc je viens d'appeler mon chéri,il l'a téléchargé sur le net, donc pa de cd.

Il est peu important. Je peu peut etre le desinstallé si il es litigieux.

J'attends ta reponse et je passe a la suite

sKe69 · Answer

Je peu peut etre le desinstallé si il es litigieux

-> il n'est pas litigieux, mais Bagle l'a endomagé ... donc , le supprimer proprement et le réinstaller si tu le désires bien sûr ...

Utilisateur anonyme · Answer

dsl si je m'arrete sur des details

je l'ai désinstaller proprement depuis panneau de confiq, supprimer programme.
Il demeure quand meme un dossier Samsung dans program files , ce dossier pese 64 Mo.

on dirait que j'ai foiré la désinstallation..   :  (

Je supprime ce dossier manuellement ?

Utilisateur anonyme · Answer

au niveau des mises a jour dans le menu Arreter, c'est toujours pareil, j'ai pourtant essayé de nombreuses fois.

- Quand je vais pour eteindre l'ordi sur "Arreter", il ya des màj a faire. j'execute la manip, pourtant elle n'ont pas l'air de s'installer car il redemande a chaque fois de faire les màj quand je le rallume. 

Et tu sais kan tu arretes en lui demandant d'installer les màj, et bien il commence le processus de màj, par exemple 1/3, et bien je ne vois pas ni 2/3 ni 3/3, il passe rapidement au message, "ne couper pas votre ordinateur, Windows va le faire automatiquement" et hop il s'arrete. Et la boucle recommence, redemarrage, je réeesaai ainsi de suite, sa marche pas.

Seul différence, je n'ai plus le petit logo jaune dans la barre des taches.

sKe69 · Answer

re,


bien .... fais ce petit check-up :


Attention : ne pas toucher au PC pendant qu'il travaille !


   Nettoyage et Défragmentation de tes Disques 
*Nettoyage : 
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" 
Clique sur le bouton "nettoyage de disque", OK .
tu le fais pour chacun de tes disques ...

*Vérifications des erreurs : 
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" 
"Vérifier maintenant", une boîte s'ouvre, cocher les cases : 
-réparer automatiquement les erreurs... 
-rechercher et tenter une récupération... 
--->Démarrer, ok 
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal 
tu le fais pour chacun de tes disques ...

ensuite toujours dans le même onglet tu choisis : 
*Défragmentation : 
"défragmenter maintenant", OK 
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK .
Tu le fais pour chacun de tes disques ...

Note : si tu as un utilitaire pour défragmenter , utilise le à la place ...



---> une fois terminé, dis moi ce que cela a donné et re-tente les maj ...

Utilisateur anonyme · Answer

RSIT

Logfile of random's system information tool 1.05 (written by random/random)
Run by Filip at 2009-03-05 19:25:19
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 44 GB (87%) free of 50 GB
Total RAM: 3326 MB (87% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:25:20, on 05/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Documents and Settings\Filip\Bureau\RSIT.exe
C:\Program Files	rend micro\Filip.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

sKe69 · Answer

la suite ici : http://www.commentcamarche.net/forum/affich 11366962 virus sur xp help?page=3#46

sKe69 · Answer

Autre chose , 

pour ton Wifi ( hercule station ) , il va faloire désinstaller proprement et réinstaller ... pas le choix ... ;)

Utilisateur anonyme · Answer

Re,

Alors après le super chek up de 1h30, la désinstallation puis ré-installation de la carte Wifi.

TOUJOURS PAREIL  SUR CES SALTES DE MAJ, rien n'y fais

je vais devenir folle, (toi aussi je pense!lol)

En plus, je suis sur que c'est sa qui fais legerement ramé l'ordi...

Utilisateur anonyme · Answer

Ah oui , j'allais oublier pendant la defragmentation sur C:, à la fin il ma dit impossible a defragmenter entierement, le dossier est trop volumineux.

sKe69 · Answer

tu as raison sur ce fait (que l'ordi rame ) ... reste zen !

je vient de voir ton cas avec le créateur de l'outil FindyKill et ma confirmé la manipe suivante :



1- Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://oldtimer.geekstogo.com/OTMoveIt3.exe
 
Double clique sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copie le texte qui se trouve dans le lien ci-dessous,
 
> https://www.cjoint.com/?dhvREwW3mX

et colle le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 

! Déconnecte toi et ferme toutes tes applications en cours !
 
-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).


======================

2- refais un coup de CCleaner ( registre compris )

======================

3- re-tentes les maj et dis moi ...

Utilisateur anonyme · Answer

je dois m'absenter pour decompresser (lol)

je fais tout sa vers minuit en rentrant. je te poste tout sa!; encore merci sKe, tassure grave, sa a pas lair facile tout sa.

Je te dis bonne nuit et a demain pour de nouvelle aventure. encore merci

Utilisateur anonyme · Answer

a oui, pendant ke ji pense, la nuit je joue beaucoup au echec, sa ne peu pas "abimer " notre désinfection !?

Utilisateur anonyme · Answer

voila le rapport, je fais CCleaner et teste les maj


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
File/Folder C:\Program Files\Samsung\Samsung PC Studio 3\LiveUpdate.exe not found.
File/Folder C:\Program Files\Samsung\Samsung PC Studio 3\Update\LiveUpdate.exe not found.
C:\WINDOWS\$hf_mig$\KB898461\update\update.exe moved successfully.
C:\WINDOWS\$hf_mig$\KB911164\update\update.exe moved successfully.
C:\WINDOWS\$hf_mig$\KB946648\update\update.exe moved successfully.
C:\WINDOWS\$hf_mig$\KB953155\update\update.exe moved successfully.
C:\WINDOWS\$hf_mig$\KB956391\update\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB938464$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB944338-v2$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB950762$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB950974$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB951066$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB951376-v2$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB951698$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB951748$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB952287$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB952954$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB954211$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB954600$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB955069$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB955839$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB956802$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB956803$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB956841$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB957097$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB958215$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB958644$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB958687$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB960714$\update.exe moved successfully.
C:\WINDOWS\$NtUninstallKB960715$\update.exe moved successfully.
C:\WINDOWS\SoftwareDistribution\Download\51f93922a72f4cba24d116598e161b49\update\update.exe moved successfully.
C:\WINDOWS\SoftwareDistribution\Download\6896ed82e6aab6036fbd799d3fd4f042\update\update.exe moved successfully.
C:\WINDOWS\SoftwareDistribution\Download\c86e509b0c4a4e10c879fd8fd1b69170\update\update.exe moved successfully.
C:\WINDOWS\SoftwareDistribution\Download\c9128c5b4ff1c4014ea6d97f7646bf8b\update\update.exe moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_610.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03062009_033541

Files moved on Reboot...
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_610.dat not found!

Utilisateur anonyme · Answer

J'ai essayé plusieurs fois .. Tjrs rien niveau mise à jour    : /

A + tard

Utilisateur anonyme · Answer

une petite chose encore, je suis allé voir dans la resto systeme depuis menu demarrer. 
c'était simplement  pour verifier si les point de resauration se créaient encore.  et en effet ils se créént encore !!

alors que justement tu m'avais fais cocher la case "désactiver la resto de systeme sur tous les lecteurs" depuis poste de travail clik droit, propriété, resto et systeme, et la fameuse option. alors je pense que le reglage a sauté. c'est bizarre.

Que faire? 
je dis sa simplement car ces points de resto peuve véhiculé le virus... sa m'inquiete

sKe69 · Answer

alors que justement tu m'avais fais cocher la case "désactiver la resto de systeme sur tous les lecteurs" depuis poste de travail clik droit, propriété, resto et systeme, et la fameuse option. alors je pense que le reglage a sauté. c'est bizarre. 

c'est normal ... je t'ai demandé de la purger donc, tu as décoché puis recoché cette option ....


ré-essaye ceci maintenant :


Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe 
---> Coche les cases devant ( et uniquement celles-ci ! ) : 


* Bouton Arrêter : rétablit le bouton Arrêter 
* Windows Update : rétablit la fonction Windows Update 
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares) 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 
* Réinitialiser Fichier Hosts : réinitialise le fichier Hosts  


-Clique sur : " Restaurer " et laisse faire ....

--> Une fois finit, redémarre ton PC  et retentes les maj ...

PL59 · Answer

Bonjour ske69 que pense tu de dial fix pour rétablir les mises à jour Windows à moins quelle est sous vista  http://www.commentcamarche.net/telecharger/telecharger 34056798 dial a fix + tutoriel https://www.malekal.com/tutorial-dial-a-fix/ Tiens nous au courant 

Cordialement PL59

PL59 · Answer

OKI pas de soucis Tiens moi au courant

Cordialement PL59

Utilisateur anonyme · Answer

coucou, 

j'ai essayé, toujours rien . il ne fait que le 1/2 après l'ordi s'arete. au redemarrage, tout va bien la 1eree minute, et puis le pc reflechi pdt environ 15 sec, 15 sec ou on ne peut rien faire car tout le pc est monopolisé et en retournant menu arreter, c'est la meme donne, màj à refaire ...

PL59 · Answer

Bonjour Julia télécharge ceci  https://dial-a-fix.fr.softonic.com/ + le tuto fais fix windows update + tuto https://www.malekal.com/tutorial-dial-a-fix/ Tiens moi au courant 

Cordialement PL59

Utilisateur anonyme · Answer

salut PL59,  :  )

sa ne va pas mettre en péril tout se que j'ai fais avc sKe69 ?

Utilisateur anonyme · Answer

je prefere attendre la validation de sKe69. de toute façon, je sais qu'il ne va pa mettre longtemps a repondre

sKe69 · Answer

re,


on va utiliser la technique de PL59,


Télécharge Dial-a-Fix ici : 

http://www.commentcamarche.net/telecharger/telecharger 34056798 dial a fix


Décompresse l'archive ( = extraire tout ) sur ton bureau .

! Déconnecte toi et ferme toutes applications en cour ( navigateur compris ) !


ouvre le dossier "Dial-a-fix v..." et double clique sur Dial-a-fix.exe pour lancer l'outil .


> une fois le prg ouvert :
* dans l'encadré MSI , tu coches tout !
* dans l'encadré WU/WUAU, tu coches tout !

ensuite tu cliques sur le bouton [Flush SoftwareDistribution] .


Et enfin , tu cliques sur le bouton [GO] pour lancer la réparation ... 
laisse toi guider et laisse l'outil travailler ...


Tuto : https://www.malekal.com/tutorial-dial-a-fix/


Une fois terminé , redémarre le PC et re re re-tentes les maj et tiens nous au courant ....

Utilisateur anonyme · Answer

Alors, je vous fait un petit topo : 

- après Dial-a-Fix, j'ai fais les màj 1/2 et puis 2/2  à l'arret, : ) sété bon signe!!
  puis redémarrage, la ptite insigne de màj jaune ds la barre des taches est revenue ( m'indiquant 0% )

- je suis retourné dans arreter, il y avait encore des màj à faire, donc j'ai refais, 
  redémarrage, encore la ptite insigne jaune, j'ai re refais et là.. surprise :

Depuis 15 min, il ne me parle plus de màj, ( je pense qu'il y en avait plusieur a faire, confirmez moi)

L'ordi est plus rapide a s'eteindre, a démarrer, et ne rame quasi plus du tout donc je pense ke le pb des màj est réglé.

Jsuis trop contente, une bonne chose de faite, merci a vous 2   : ))

sKe69 · Answer

re,

merci surtout à PL59 qui a trouver le bon soft pour réparer les update ! ....


on va vérifier tout cela avec un nouveau rapport RSIT ...

Utilisateur anonyme · Answer

oui un grnad merci a PL59.



Logfile of random's system information tool 1.05 (written by random/random)
Run by Filip at 2009-03-06 16:48:54
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 44 GB (89%) free of 50 GB
Total RAM: 3326 MB (89% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:48:56, on 06/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Documents and Settings\Filip\Bureau\RSIT.exe
C:\Program Files	rend micro\Filip.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

sKe69 · Answer

re,

il reste tout de même une MAJ importante ! passer au Windwos XP SP3 !


fais ceci pour le faire :

Fais une mise à jours de ton Système via panneau de config / "Windows Update" : 
-> fais toutes les mises à jours disponibles, surtout les dites "critiques" et "importantes" ( SP3 , ect ... ).
-> tu les télécharges , puis une fois celles-ci téléchargées , lance les installations ( il te sera surement demandé de redémarrer le PC pour finir les installes ...).

Astuce ici :
http://www.commentcamarche.net/faq/sujet 273 windows update toutes versions

Note : 
ferme toutes applications en cours et ne fais rien d'autre avec le PC lors de la mise à jour du système .



une fois ceci fait , refait un scan RSIT et poste le nouveau "Log.txt " pour contrôle ...

Utilisateur anonyme · Answer

sa yè pour SP 3 ; + rapport


Logfile of random's system information tool 1.05 (written by random/random)
Run by Filip at 2009-03-06 17:27:15
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 43 GB (85%) free of 50 GB
Total RAM: 3326 MB (86% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:27:17, on 06/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Filip\Bureau\RSIT.exe
C:\Program Files	rend micro\Filip.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

sKe69 · Answer

Impec ! ...


maintenant , on finalise ... Il te faut absolument un anti-spyware résident pour épauler AntiVir ...


choisis l'un d'eux ( c'est du gratos ! ) :


Télécharger Spyware Terminator :
http://www.commentcamarche.net/telecharger/telecharger 34055170 spyware terminator 
 
Mais en faisant attention ; lors de l'installation, tu dois décocher devant "installer la Crawler Bar". 
Ne pas accepter la 'Crawler Bar' !! 

Vérifie régulièrement la mise à jour. 
Active la protection en temps réel comme ceci : http://img220.imageshack.us/img220/1985/screenshot269jn3.png 
et comme ceci dans l'onglet "Avancé" http://img223.imageshack.us/img223/19/screenshot270fm3.png (HIPS activé). 

Note ==> Remarque la fonction 'LANGUE' ;) ==> elle est là : http://img146.imageshack.us/img146/8679/screenshot271db0.png 

Tuto Spyware Terminator :
https://www.malekal.com/tutorial-et-guide-spywareterminator/

Note : si tu n'as pas d'antivirus, Spyware Terminator contient un aussi. 
/!\ Si tu as déjà un antivirus, ne pas mettre en service "Clam Antivirus" (1 seul antivirus actif par PC) :
->http://img210.imageshack.us/img210/3191/screenshot272kq3.png )

Ou *************************************************

Spywareblaster : 

http://www.brightfort.com/spywareblaster.html 

c´est un resident uniquement ( pas de scan possible ) . Il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable" 

tuto : https://www.malekal.com/tutorial-spywareblaster/ 


Ou ************************************************

SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares.
http://www.commentcamarche.net/telecharger/telecharger 34055277 spywareguard
Tuto : https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

( controle les mises à jour / " live update " régulièrement )




> une fois fais , lance un scan Hijackthis, poste le nouveau rapport obteanu et attends la suite ....

Utilisateur anonyme · Answer

lequel est le moins lourd stp ?

sKe69 · Answer

re,


tu sais , avec ceci > Total RAM: 3326 MB (86% free) ... t'ai tranquille à ce niveau là ...


mais bon , pour te répondre , je dirai que le plus "lourd" serait SpywareTerminator .... ;)

Utilisateur anonyme · Answer

j'ai mis Spyware Guard. rapport Hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:11:55, on 06/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

sKe69 · Answer

bien ...


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file) 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)


Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....
Poste aussi un dernier rapport Hijackthis de contrôle ...

Utilisateur anonyme · Answer

J'ai testé quelques logiciels et applications, le naviguateur aussi, tout à l'air de parfaitement fonctionner!

Rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:36:08, on 06/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

sKe69 · Answer

impec ... suite et fin dans l'ordre : 1- Déconnecte toi et ferme bien toutes tes applications en cours . Lance Toolscleaner2 . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 2- Refais un coup de CCleaner ( registre compris ) . 3- Fais ce dernier check-up pour finir : A-Re-purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Défragmentation : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" . "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

Utilisateur anonyme · Answer

oui je vais faire tout sa.

juste une petite chose, j'ai les dossiers cachés d'affichés, je me souviens plus la manip pour les "re-cacher". peu etre que tu comptais le faire aprèsmais jete le precise quand meme.

Utilisateur anonyme · Answer

Merci.
Je suppose que pour les outils, rapport qui ne sont pas désinstallés. Et que je n'arrive pas a desinstaller proprement depuis le pano de config, je les supprime manuellement (clik droit sur le dossier/fichier) ?


Rapport TC2

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\GenProc: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Filip\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Filip\Bureau\Gmer.zip: trouvé !
C:\Documents and Settings\Filip\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Filip\Bureau\Genproc - Raccourci.lnk: trouvé !
C:\Documents and Settings\Filip\Bureau\gmer\Gmer.exe: trouvé !
C:\Documents and Settings\Filip\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\Gmer.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Filip\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Filip\Bureau\Gmer.zip: supprimé !
C:\Documents and Settings\Filip\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Filip\Bureau\gmer\Gmer.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\WINDOWS\Gmer.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Filip\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Filip\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Filip\Bureau\Genproc - Raccourci.lnk: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\GenProc: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Filip\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

sKe69 · Answer

re,

Je suppose que pour les outils, rapport qui ne sont pas désinstallés. Et que je n'arrive pas a desinstaller proprement depuis le pano de config, je les supprime manuellement (clik droit sur le dossier/fichier) ? 

> tout à fait !  ;o)

Utilisateur anonyme · Answer

Bon, je garde CCleaner, il y a un autre du meme genre, Tune up utilities, peuve t'il entrer en conflit ?

Pour malwayrebytes, je supprime ou je garde? je suppose que Spyware Guard que tu m'as fai mettre à la meme fonction ?

Utilisateur anonyme · Answer

Voila, j'ai tout fais m'sieur!

LE PC EST RAPIDE COMME UN ECLAIR 

CEST IMPRESSIONNANT ON DIRAIT QUIL EST NEUF !!

tu as vraiment fais de l'excellent travail !! On te remercie, moi et mon homme (monsieur est arrivé et constate le produit fini.. il a tout le temps la bonne place lol)

Et puis grace a mon probleme, tu sais maintenant trouver le bon soft pour réparer les update lol (Merci à PL59), je vais aller le remercier en MP.

Je vais mettre le topic en résolu

juste une derniere chose (que demande mon chéri), après sa 1ere désinfection, il manquait des fichiers dans le dossiers Temp (surement supprimé par mégarde) qui ralentirait le démarrage de l'ordi ; 
Et aussi une fenetre pendant le demarrage de l'ordi apparait alors qu'elle n'y était pas à l'origine ( c'est un ecran noir qui apparait l'espace de 2secondes en disant : voulez vous demarrer sur XP Edition Familiale et puis le demarrage suit son cours normalment sans qu'on ne touche qouique se soit), tout sa est apparu après un scan en mode sans echec. Il me demande si il faut réparer Windows avec le cd original par dessus notre désinfection pour que le demarrage soit comme a l'origine de l'install de Windows. 

Il me dit aussi qu'il ferait un "autre point de restauration sain" jsute après la réparation de Windows.

Pour ma part, je trouve que l'ordi va très très bien, alors si ce qu'il dit n'est qu'un rammassi de bétises, laisse tomber et ne te casse pas la tete (là, c'est la patronne qui parle lol).

Je vais veiller a ce qu'il télécharge moins voir plus du tout, en fesant bien attention ..
Et tenir les màj régulierement avec Windows Update et SpywareGuard, ainsi qu'Anitivir.. et jen passe.

Et merci aussi, car grace a toi, je me sens un peu plus degourdi en informatique, enfin ddu moins sur l'interface Windows.

sKe69 · Answer

impec ...

Si Windwosw te demande une réparation et si tu à  le CD original avec la clé d'enregistrement de Windows XP ( clé à 26 caratères ) , te gène pas et fais la réparation ! ...


Un tuto pour faire une réparation de Windows > https://www.pcastuces.com/pratique/windows/xp/default.htm



Content d'avaoir pu te rendre service ... ^^


Potasse ces quelques recommandations :


=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 


=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

Autre astuce : http://www.commentcamarche.net/faq/sujet 15645 javara indispensable

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

-> autre très bon soft similaire dans cette astuce : 
http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
 
===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

Pour une meilleur sécurité lorsque tu surfes : 

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> http://www.commentcamarche.net/faq/sujet 15620 wot web of trust essentiel pour l internaute avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web. 
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : 
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

-> Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

-> Fléaux du moment par le bié de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ): 
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable. 
tutoriels ici : 
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...). 

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malawre du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! ) 
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

=================================================================
( merci le sioux )


Voilou ...

Bonne continuation à toi et bon surf ... =)


A+

Utilisateur anonyme · Answer

slt sKe,

me revoila.. je te rassure je n'ai pa de gros souci, mais je voudrais juste un petit tuyau car j'ai réparer windows a partir du cd et il y a eu une petite modification dans mon demarrage :

pdt le demarrage, il me demande de choisir le systeme d'exploitation : 

-windows xp edition familiale
-Microsoft Windows recovery console

si je ne choisis pas, il demarre automatiquement sur xp mais seulement au bout de 30 secondes.

je nesais pas à quel moment j'ai installé cette console mais elle étai tdeja presente pendant notre desinfection sauf qu' a ce moment la, il demarrai sur xp seulement au bout de 5 secondes.

Puis je la desinstaller et pouvoir demarrer normalement car cliké sur demarrer sur XP à chaque demarrage, c'est un peu chiant

booddha · Answer

Bonjour

Puis je la desinstaller 

Ne surtout pas désinstaller la console de récupération. Cela peut-être ton recours ultime en cas de grave infection.

et pouvoir demarrer normalement car cliké sur demarrer sur XP à chaque demarrage, c'est un peu chiant

Heu, tu démarres windows combien de fois par jour ? ;)

Utilisateur anonyme · Answer

ok je vais faire avec si je n'ai pas le choix, merci   : )

sKe69 · Answer

Salut,

rien n'est obligatoire .... mais comme le dit booddha ( et moi aussi dans les recommandations que je t'ai données ) , c'est une roue de secours fortement conseillé d'avoir sur son PC ... ^^

tutos pour l'utilistation/utilité de cette console :
> https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm
> https://www.informatruc.com



Bref , si tu veux , on peux supprimer ce type de démarrage ... mais bon ...

Utilisateur anonyme · Answer

j'ai bien potassé tout ce que tu m'a donné niveau securité, j'ai installé un autre pare feu pc tools, et mozilla.

j'ai fais de nombreuses mises a jour grace au lien que tu m'as donné, mais bizarrement , a la difference d'hier soir oui l fonctionnait très bien, jai vlc qui fais planté tout mon pc des que je lance un film..

je l'ai désinstallé et ré installé mais rien ny fais, tout plante je suis oblijé de coupé le pc au bouton.

aurais je fais une movaisse manip.. ?

sKe69 · Answer

re,

aucune idée ... supprime vlc ...

 et lorsque tu utilises Windows Media Player , cela plante aussi ?

Utilisateur anonyme · Answer

re, 
non m'sieur, avc WMP sa marche mais il ne lis pas tous les formats donc pas tous les films, donc oblije de me debrouiller avc VLC, je vais retenter une ré installation.   
autre petite chose, depuis que j'ai mozilla, internet explorer m'ai indiqué (sans module complémentaire) et quand je demarre ce mmeme internet explorer, pas de page d'acceuil, en revanche des que je clik sur un de mes favoris, sa fonctionne, il ouvre le site. 
Mozilla empeche  internet explorer de fonctionnner ?

Utilisateur anonyme · Answer

quelle plaie !!

a peine installer il fait tout planter lol  : )

je crois que je n'ai pa fini de venir sur comment ca marche. 

en tout cas, si tu as une idée ki te viens a l'esprit jsui preneuse!

Merci

Utilisateur anonyme · Answer

non mais il me dit que le serveur est introuvable, et pourtant dans outils, options internet, le lien que tu m'as donné est deja inscrit, j'ai quand meme copié collé mais rien n'y fait.

je me demande si ce n'est pas en rapport avc la fenetre qui es apparu après l'install de mozilla ou il me posai la kestion en anglais remove ou keep .. jai cliké sur keep après avoir jetté un oeil dans CCM.

pour vlc je l'ai pri sur telecharger01.net la premiere fois, je vien de rééeessayer avec un lien de CCM, mais des que l'install est fini et qu'il veut le lancer, tout plante chez l'un comme l'autre

je vais essayer de trouver des codes pour pouvoir tout lire sur WMP mais juska maintenant, les liens de CCM que j'ai trouvé concernant les codecs sont tous périmé ou inaccessibles

sKe69 · Answer

bon couage ... ^^

tiens nous au courant si il y du mieux car là , c'est pas trop mon domaine ... ;o)



++

Utilisateur anonyme · Answer

slt sKe,

Après un formatage, j'ai refais ma sécurité, antivir, sypware terminator, et comodo2.4 en francais, j'ai mi aussi WOT,. Et pour te dire, terminator me dit qu'il faut encore rajouter Web security guard.

Malgré les tutos, je commence a plus savoir ce que je fais, le firewall me donne des formats de fichiers en veux tu en voilà, on dirait que chaque fichier est passé a la loupe. 

Je ne sais pas tojours differencier le malveillant de "l'authentique"

il y a un lexique des formats de fichier d'apllication, et d'origine? histoire que je me renseigne un peu.

Je rajoute Web security tu crois ?

Mais MERCI, je commence a y voir plus claire avec les explications de tes tutos.

sKe69 · Answer

re,

effectivement , tout est dans les tutos pour les messages d'alertes ...


ne rajoute pas web sécurity ....



pourquoi as tu formater !? A cause de vlc ? ... si j'avais su , on l'aurait fait depuis un moment ...


100 postes pour en arriver là , c'est bien domage ... ;o)



A+

Virus sur xp. HELP

90 réponses

Discussions similaires

Newsletters